B&A
University of Miami
Director, IT Security Operations
Sobre la oportunidad
Empleados actuales: Si usted es un empleado actual del personal, profesorado o temporal de la University of Miami, haga clic aquí myworkday.com/umiami/d/task/1422$7248.htmld para iniciar sesión en Workday para utilizar el proceso de solicitud interna. Para aprender cómo solicitar un puesto de profesorado o personal, revise esta hoja informativa my.it.miami.edu/wda/erpsec/tipsheets/ER_eRecruiting_ApplyforaJob.pdf.
#LI-AS1
El University of Miami es un Empleador con Igualdad de Oportunidades. Los solicitantes y empleados están protegidos contra la discriminación basada en ciertas categorías protegidas por la ley federal.
Estado del Puesto: Tiempo completo
Tipo de Empleado: Personal
El Departamento de TI del University of Miami Health System, "UHealth", tiene una emocionante oportunidad para un Director a tiempo completo de Operaciones de Seguridad de TI para trabajar en Miami.
El Director de Operaciones de Seguridad de la Información supervisa todos los aspectos de las operaciones de seguridad y los servicios de soporte, y lidera todas las actividades relacionadas con la respuesta a incidentes de ciberseguridad. El titular dirige equipos internos en la ejecución de iniciativas relacionadas con el análisis de amenazas, la monitorización, los sistemas y las aplicaciones, la respuesta a todas las alertas de ciberseguridad relacionadas y el apoyo a iniciativas estratégicas de TI. El Director de Operaciones de Seguridad de la Información ejerce un juicio considerable al tomar decisiones en situaciones sin precedentes.
Responsabilidades Principales
- Supervisa la gestión del rendimiento de todo el personal asignado, incluidas las decisiones relativas a la contratación, formación, evaluación, promoción y despido.
- Gestiona las operaciones diarias y dirige al personal para alcanzar los objetivos y metas departamentales.
- Asume la responsabilidad de las iniciativas a nivel de campus relacionadas con los servicios de soporte informático.
- Desarrolla, promueve y mantiene estándares relacionados con los servicios y dispositivos de soporte técnico, incluidos los estándares de fabricación y arquitectura.
- Diseña sistemas de trabajo mejorados revisando estándares de trabajo, políticas y procedimientos.
- Dirige y gestiona el desarrollo del plan de proyecto, la evaluación de riesgos, la comunicación, el seguimiento del presupuesto, la presentación de informes de estado, la gestión de proveedores y la finalización exitosa del proyecto.
- Gestiona proyectos con personal de apoyo, dándoles una clara comprensión de la misión departamental. Supervisa la priorización de proyectos, los proyectos activos y el desarrollo de mecanismos de cuadros de mando e informes.
- Asume la responsabilidad de los proyectos de TI a nivel empresarial y garantiza una conclusión eficiente y oportuna.
- Contribuye al plan estratégico y ayuda a proporcionar soluciones a corto y largo plazo para ayudar a cumplir las iniciativas de planificación estratégica y táctica a nivel de campus. Se comunica con la administración y el personal sobre la entrega eficiente y oportuna de los servicios.
- Realiza investigaciones de seguimiento sobre consultas, quejas y problemas.
- Ayuda en la determinación de hitos críticos.
- Busca formas de mejorar las operaciones y supervisa la preparación de informes de productividad.
- Establece objetivos y metas departamentales, identifica áreas de mejora e implementa planes de acción para alcanzarlos.
- Asiste a reuniones profesionales, talleres, conferencias y seminarios para mantenerse al tanto de los avances del mercado tecnológico.
- Establece y evalúa continuamente la efectividad de los controles internos dentro de la unidad y el cumplimiento de las políticas y procedimientos de la Universidad. Asegura que los empleados estén capacitados en los controles dentro de la función y en las políticas y procedimientos de la Universidad.
Funciones Específicas del Departamento
- A cargo de la gestión del equipo de operaciones de seguridad empresarial.
- Servir como punto de contacto principal para el soporte de la gestión de parches y vulnerabilidades de la empresa.
- A cargo de la gestión y monitorización de las plataformas de seguridad de la Universidad.
- Servir como punto de contacto con los proveedores de servicios de seguridad de Detección y Respuesta Gestionada (Managed Detection and Response - MDR).
- Gestionar las operaciones diarias de seguridad de TI empresarial.
- Supervisar el despliegue y la gestión diaria de las soluciones de protección de puntos finales.
- Supervisar la ingesta de registros de todos los sistemas y aplicaciones críticos de la empresa en las herramientas de Monitorización de Incidentes y Eventos de Seguridad (SIEM) y MDR.
- Experiencia en Respuesta a Incidentes de Ciberseguridad.
- Responsable de la revisión periódica de la arquitectura de red y seguridad.
- Evaluar y proporcionar recomendaciones sobre la implementación de controles de seguridad para detectar, prevenir y proteger los recursos de red de la Universidad.
- Apoyar todas las investigaciones de respuesta a incidentes (IR) de ciberseguridad, ayudar a priorizar las acciones necesarias para proteger los recursos de red de la Universidad.
- Mantenerse al día con las tendencias de la industria, las amenazas emergentes y las mejores prácticas de ciberseguridad.
- Recopilar, analizar y difundir inteligencia de amenazas cibernéticas de diversas fuentes para anticiparse a las amenazas emergentes.
Esta lista de deberes y responsabilidades no pretende ser exhaustiva y puede ampliarse para incluir otros deberes o responsabilidades según sea necesario.
CALIFICACIONES PRINCIPALES
- Título de Grado en campo relevante.
- Professional Certificado en Sistemas de Seguridad (CISSP).
- Gerente Certificado en Seguridad de la Información (CISM).
- Security +.
- Hacker Ético Certificado.
- Certificación en Seguridad en la Nube.
- 7+ años de experiencia en seguridad de la información, especialmente en un Equipo de Respuesta a Incidentes Informáticos (CIRT), Equipo de Respuesta a Emergencias Informáticas (CERT), Centro de Respuesta a Incidentes de Seguridad Informática (CSIRC) o un Centro de Operaciones de Seguridad (SOC).
- 7+ años de experiencia en otra función de TI, especialmente Auditoría de TI.
- 7+ años de experiencia con cumplimiento normativo y marcos de gestión de seguridad de la información (por ejemplo, IS027000, COBIT, NIST 800, etc.).
- Capacidad para reaccionar de forma rápida, decisiva y deliberada en situaciones de alto estrés y alto impacto.
- Sólidas capacidades de toma de decisiones, con una capacidad demostrada para sopesar los costos y beneficios relativos de acciones potenciales e identificar la más apropiada.
- Capacidad para liderar, motivar, desarrollar y formar a otros.
- Habilidad para recopilar, organizar y analizar datos.
- Conocimiento de principios de negocios y gestión.
- Capacidad para dirigir, gestionar, implementar y evaluar las operaciones del departamento.
- Capacidad para establecer objetivos y metas departamentales que apoyen el plan estratégico.
- Capacidad para planificar, delegar y/o supervisar eficazmente el trabajo de otros.
Cualquier combinación apropiada de educación, experiencia y/o certificaciones relevantes puede ser considerada.
El University of Miami ofrece salarios competitivos y un paquete integral de beneficios que incluye seguro médico, dental, remisión de matrícula y más.
UHealth-University of Miami Health System, el único sistema de salud universitario del sur de Florida, brinda atención al paciente de vanguardia impulsada por la investigación innovadora y la educación médica en la Miller School of Medicine. Como centro médico académico, estamos orgullosos de servir al sur de Florida, América Latina y el Caribe. Nuestros médicos representan más de 100 especialidades y subespecialidades, y tienen más de un millón de encuentros con pacientes cada año. Nuestra tradición de excelencia ha obtenido reconocimiento mundial por la enseñanza, la investigación y la atención al paciente excepcionales. Somos el desafío que ha estado buscando.
